Mozilla Thunderbird távoli kódfuttatásos sérülékenység

Mozilla Thunderbird távoli kódfuttatásos sérülékenység
Angol cím: Mozilla Thunderbird remote code execution vulnerability

CH azonosító: CH-15086
Publikálás dátuma: 2020.12.03.
Utolsó módosítás dátuma: 2020.12.03.


Leírás

A CVE-2020-26970 számon a Mozilla Thunderbird levelező kliens magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a távoli támadó tetszőleges kódfuttatási jogosultságot szerezhet az érintett rendszer vonatkozásában.

Leírás forrása: Gyártói referencia: www.mozilla.org Leírás utolsó módosítása: 2020.12.03.


Elemzés leírás

A Mozilla Thundebird egy egyszerűen kezelhető e-mail kliens. Az SMTP szerver állapotkódjainak beolvasásakor a változó értéke olyan pozícióban kerül beírásra, amelynek mérete 1 byte. Ennek következtében – a processzor architektúrájának és a tároló elrendezésének függvényében – ún. memóriatúlcsordulás (CWE-121) hozható létre. Sikeres támadás esetén a távoli támadó tetszőleges kódfuttatási jogosultságot szerezhet az érintett rendszer vonatkozásában.

Érintett verziók:

  • Mozilla Thundebird 78.5.1 előtti verziók

A gyártó honlapján közzétette a hibák javításait tartalmazó frissítéseket.

Elemzés leírás forrása: Gyártói referencia: www.mozilla.org Elemzés leírás utolsó módosítása: 2020.12.03.


Hatás

CVSS3 Súlyosság és Metrika

Base score: 7.1 (Magas)
Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score:
Exploitability Score:


Attack Vector (AV): Network
Attack Complexity (AC): High
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C):
Integrity Impact (I):
Availability Impact (A):


Hivatkozások

Gyártói referencia: www.mozilla.org


Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »